⚔️🛰 ADINT против «Старлинк»: выявление пользователей без взлома спутниковой связи
Появление системы Stargetz израильско-кипрской компании «Таргетим» свидетельствует о дальнейшем развитии разведки на основе коммерчески доступных цифровых данных. Речь идёт не о взломе спутниковой сети «Старлинк» и не о перехвате закрытого трафика, а о выявлении пользователя за счёт сопоставления внешних цифровых признаков, формируемых смартфонами, приложениями, рекламными идентификаторами, IP-адресами, геолокацией и базами брокеров данных.
По открытым данным, Stargetz должна применяться совместно с другим инструментом «Таргетим» – VPNz, предназначенным для выявления пользователей VPN. В совокупности такие системы позволяют переходить от анализа отдельного канала связи к восстановлению всей цифровой обстановки вокруг объекта. Это означает, что защищённый канал «Старлинк» может сохранять криптографическую стойкость, но сам пользователь терминала при этом остаётся уязвимым из-за сопутствующих устройств и сервисов.
🔷 Содержание угрозы
Основу такого подхода составляет ADINT – разведка на основе рекламных и коммерчески собираемых данных. Первоначально эти сведения предназначались для цифровой рекламы, оценки аудитории и коммерческого профилирования. Однако в военном применении они превращаются в средство выявления объектов, анализа маршрутов, определения мест сосредоточения личного состава и установления устойчивых связей между устройствами, пользователями и районами их пребывания.
Практическая опасность заключается в том, что пользователь спутникового терминала почти никогда не действует в полной цифровой изоляции. Рядом с ним находятся смартфоны, планшеты, служебные и личные устройства, приложения с рекламными модулями, Wi-Fi-сети, навигационные сервисы и иные источники телеметрии. Даже если сам трафик «Старлинк» не раскрывается, совокупность этих признаков может позволить определить район применения терминала, характер перемещений, повторяемость маршрутов и принадлежность пользователя к конкретной группе.
⚙️ Переход от перехвата к корреляции данных
Классическая разведывательная модель была ориентирована на перехват сигнала, вскрытие канала связи или получение доступа к содержанию передаваемой информации. Новая модель строится иначе. Её цель – не обязательно прочитать сообщение, а установить, кто пользуется связью, где он находится, как часто перемещается, с какими устройствами связан и какие цифровые следы регулярно появляются рядом с ним.
Именно в этом заключается значение Stargetz. Система, по заявлениям разработчиков, не должна нарушать шифрование «Старлинк». Она работает вокруг канала связи, сопоставляя рекламные идентификаторы, геолокационные отметки, IP- и сетевые признаки, коммерческие профили пользователей и иные косвенные данные. В результате формируется не содержание переговоров, а поведенческая и пространственная картина активности объекта.